Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#malware

58 artikelen over dit onderwerp

Dreigingen

NetamLoader: .NET-malware richt zich op Windows 10-systemen bij Aziatische overheden

Kaspersky ontdekte NetamLoader, een onbekend .NET-laadraamwerk dat via een vervalst updatepakket een overheidsspecifieke Windows 10-build infecteerde.Dreigingen

Cisco SD-WAN-lek misbruikt voor KeyDrift-malware die encryptiesleutels steelt

Een nieuwe APT-groep misbruikt een gepatcht Cisco SD-WAN-lek om KeyDrift te installeren, malware die encryptiesleutels tussen sites steelt.Dreigingen

Cryptomining-malware op Hugging Face duikt dagen na verwijdering weer op

Beveiligingsbedrijf Pluto Security vond 31 kwaadaardige AI-modellen op Hugging Face die GPU-servers omzetten in cryptominers, met ruim 32.000 downloads.Dreigingen

Nep-ChatGPT- en Claude-apps installeren cryptominers via ondertekende bestanden

De Yoba-campagne verspreidt valse desktopapps voor ChatGPT en Claude via nep-GitHub-projecten en installeert zo de cryptominer XMRig, meldt Check Point.Nieuws

Australië krijgt toegang tot Amadey-malwarebackend, ontneemt criminelen controle over 180.000 computers

De Australian Signals Directorate brak in op een Amadey-malwarebackend en koppelde de controller los van 180.000 geïnfecteerde computers.Dreigingen

Romulus: nieuw ClickFix-platform verspreidt LegionLoader en andere malware

Forescout ontdekte Romulus, een ClickFix-afleverplatform dat malware als LegionLoader via nepmeldingen en PowerShell-commando's verspreidt.Dreigingen

AOMEI: aanvallers kaapten updateservers van back-upsoftware om malware te verspreiden

Aanvallers kaapten kortstondig de updateservers van AOMEI Backupper om de downloader CROSSROAD en de backdoor SHINYROAD te verspreiden.Dreigingen

Kwaadaardig npm-pakket 'imgdecode' verbergt shellcode-loader in Windows native addon

Het npm-pakket imgdecode, onderdeel van de MALFEX-campagne, verbergt een shellcode-loader in een Windows native addon en injecteert in dllhost.exe.Dreigingen

Nep-Arch Linux-pakketten yay en paru verspreidden malware met rootrechten

Kwaadaardige AUR-pakketten die zich voordeden als de Arch Linux-tools yay en paru installeerden malware met rootrechten op het systeem.Dreigingen

Hirudo-malware vervangt Android-bankapps om beveiliging te omzeilen

Android-malware Hirudo vervangt bankapps door gepatchte versies die accessibility- en Play Integrity-checks omzeilen, ontdekt door ThreatFabric.Dreigingen

Nieuwe malware-loader AvisLoader zet in op ClickFix en peer-to-peer-C2

Varonis ontdekte AvisLoader: een Windows-loader die via ClickFix binnenkomt en met Tox-P2P communiceert, zodat er geen domein te blokkeren valt.Nieuws

Malware-incident bij karaoke-leverancier Nippon Columbia raakt 8,7 miljoen mensen

Daiichi Kosho meldt dat malware bij contractant Nippon Columbia de gegevens blootstelde van 93.000 medewerkers en 8,6 miljoen klanten.Phishing

Nepadvertenties misleiden Mac-gebruikers met valse Claude-installer

Criminelen misbruiken Google Ads en een omweg via Bing om macOS-gebruikers naar een valse Claude-downloadpagina met ClickFix-malware te lokken.Dreigingen

FakeGit-malwarecampagne terug met 17.610 kwaadaardige GitHub-repositories

Malwarecampagne FakeGit is terug met 17.610 nepaccounts op GitHub die de loader SmartLoader en infostealer StealC verspreiden, meldt Apiiro.Dreigingen

Goedkope Android-telefoons blijken af fabriek besmet met proxy-malware Midnight Mimosa

Bitdefender vond malware in de firmware van goedkope Android-toestellen zoals Doogee en Cubot, die toestellen omzet in een residential proxy.Dreigingen

Russische hackersgroep UAC-0099 zet nieuwe malware ASHVEIN in tegen Oekraïense ambtenaren

Beveiligingsbedrijf TrendAI ontdekt ASHVEIN, een nieuwe .NET-RAT van de Rusland-gelieerde groep UAC-0099, gericht op Oekraïense overheidsmedewerkers.Dreigingen

Acht npm-pakketten met 40.767 downloads verspreidden Overlord-RAT en een stealer

Onderzoekers van CloudSEK en Checkmarx ontdekten acht npm-pakketten, samen 40.767 keer gedownload, die de Overlord-RAT of een stealer installeerden.Dreigingen

PoeLLM-malware infecteert onbeveiligde AI-servers voor cryptomining

Cryptomining-malware PoeLLM infecteerde ruim 3.400 onbeveiligde AI-servers met LiteLLM, Ollama en Gitea, ontdekt door Black Lotus Labs.Nieuws

Vermoedelijke ontwikkelaar Ploutus ATM-malware voor rechter na arrestatie

Vermoedelijke ontwikkelaar van Ploutus ATM-malware gearresteerd en voor Amerikaanse rechter verschenen na jarenlange jacht door de FBI.Tools

Android 17 beperkt toegankelijkheidsdiensten tot geverifieerde accessibility-apps

Android 17 Advanced Protection staat accessibility-services alleen nog toe aan geverifieerde apps, als bescherming tegen malware die ze misbruikt.Dreigingen

China-gelinkte spionagegroep verstopt backdoor Antino in Outlook en OneDrive

Cisco Talos ontdekte Antino, een Rust-backdoor die Outlook en OneDrive als command-and-control gebruikt tegen overheden in Taiwan, India en meer landen.Dreigingen

Linux-implantaten doen zich voor als Zuid-Koreaanse en Taiwanese mailbeveiliging

Rapid7 ontdekte BPFDoor-, Rekoobe- en AVERAT-implantaten die zich voordoen als SpamSniper en ShareTech mailbeveiliging, gericht op telecom in Azië.Dreigingen

Hardnekkige WordPress-backdoor bouwt zichzelf telkens opnieuw op na opschoning

Een hardnekkige WordPress-backdoor herstelt zichzelf na opschoning via bestanden, database en shared memory, ontdekt door Sucuri.Dreigingen

Russische staatshackers zetten nieuwe techniek RedFlick in voor malware

Star Blizzard gebruikt een nieuwe installatietechniek genaamd RedFlick om slachtoffers via phishing te infecteren met de CosmicPulse-backdoor.Phishing

Nepvarianten van ChatGPT verspreiden ClickFix-aanvallen met RAT-malware

Kwaadaardige custom GPT's in gesponsorde Google-resultaten lokken slachtoffers naar ClickFix-pagina's die een RAT-malware installeren.Dreigingen

Gecompromitteerde GitHub Actions kwamen weer online, Mini Shai-Hulud-payload nog actief

Twee GitHub Actions, in mei gecompromitteerd bij de Mini Shai-Hulud-worm, kwamen weer online en bleven ruim een week actief met malware nog intact.Dreigingen

PamStealer-malware voor macOS ontsleutelt payload nu pas via C2-server

PamStealer, macOS-malware onderzocht door Jamf Threat Labs, ontsleutelt zijn payload nu alleen nog server-side en gebruikt nieuwe persistence-trucs.Analyse

Verborgen instelling laat malware Meta's AI-assistent Muse kapen

Onderzoeker Patrick Wardle toont aan hoe malware op een Mac dictaat aan Meta's Muse-assistent stiekem naar de aanvaller omleidt.Dreigingen

ChainScript-RAT verspreid via ClickFix-trucs, verstopt zich via Polygon-blockchain

Blackpoint ontdekte de ChainScript-RAT die zich voordoet als Spotify, Zoom en Teams en zijn C2-adressen verbergt via een Polygon-smart contract.Dreigingen

Kwaadaardige npm-pakketten omzeilen scans door pas tijdens gebruik toe te slaan

Onderzoekers vonden tien npm-pakketten, waaronder indexed-btree, die malware verstoppen in reguliere functies in plaats van installatiescripts.Dreigingen

Noord-Koreaanse hackersgroep WaterPlum infecteerde 30.000 apparaten wereldwijd

Japan, de VS, Australië en Duitsland waarschuwen voor WaterPlum: nepsollicitaties met malware troffen 30.000 apparaten en buitten 7.000 cryptowallets uit.Tools

Microsoft Teams laat beheerders straks zelf bestandsextensies blokkeren

Microsoft breidt Weaponizable File Protection in Teams uit: beheerders bepalen vanaf november 2026 zelf welke bestandstypen worden geblokkeerd.Dreigingen

RatHat: Android-malware misbruikt ADB om na verwijdering actief te blijven

RatHat is Android-malware uit China die via ADB shell-toegang houdt op besmette toestellen, zelfs nadat de kwaadaardige app is verwijderd.Dreigingen

Brevo injecteert ClickFix-malware via gestolen Cloudflare-sleutel

Aanvallers gebruikten een gestolen Cloudflare API-sleutel van Brevo om nepverificatiepagina's en ClickFix-malware in te voegen op tot 100.000 klantsites.Dreigingen

Chinese hackers vallen Latijns-Amerikaanse overheden aan met nieuwe SparroWocky-backdoor

Onderzoekers van ESET ontdekten dat de Chinese spionagegroep FamousSparrow acht Latijns-Amerikaanse overheden infiltreerde met de backdoor SparroWocky.Dreigingen

CHOSEN BRICK-malware: nieuwe details over nepapps en systeemwissing

Nieuwe technische details over de Iraanse spyware CHOSEN BRICK: verspreiding via nepversies van bekende apps, Defender-uitzonderingen en volledige systeemwissing.Dreigingen

BambooToken-malware bestuurt Windows- en Linux-systemen via MQTT

Onderzoekers ontdekten malware die sinds 2023 het IoT-protocol MQTT misbruikt om Windows- en Linux-systemen op afstand te besturen.Nieuws

Hackers kapen Reddit-account HBO Max voor ClickFix-malwarecampagne

Aanvallers kaapten het geverifieerde Reddit-account van HBO Max en plaatsten advertenties die bezoekers via ClickFix malware lieten installeren.Nieuws

Aanvallers misbruiken vertrouwde AI-platforms als lanceerplatform voor malware

Huntress: cybercriminelen misbruiken Claude Artifacts, gedeelde AI-chats en zoekresultaten om malware zoals SectopRAT en AMOS te verspreiden.Dreigingen

Gigabud misbruikt Android-werkprofielen om bankapp-beveiliging te omzeilen

Gigabud misbruikt Android-werkprofielen om bankapp-detectie te omzeilen. Group-IB meldt duizenden besmette toestellen en bijna 1 miljoen dollar schade.Nieuws

Malafide apps duiken op via Early Access-programma van Google Play

Bitdefender vond duizenden misleidende Android-apps die via Google Play's Early Access reviews omzeilen, met nepcasino's en valse geldbeloningen.Dreigingen

JSCeal-malware omzeilt Google-authenticatie met gestolen sessiecookies

Check Point Research ontdekte JSCeal, malware in gecompileerde V8-bytecode die cookies, wachtwoorden en OAuth-tokens steelt en Google-login omzeilt.Dreigingen

PEEP: post-exploitatietool vermomt zich als bladwijzer-extensie in Chrome en Edge

PEEP is een post-exploitatietoolkit die na eerdere systeemtoegang als bladwijzer-extensie in Chrome en Edge wordt geïnjecteerd om commando's uit te voeren.Dreigingen

Vier tot nu toe onbekende modules gekoppeld aan infostealer REVSTEALER schakelen Windows Update en Defender uit voor cryptominer

Elastic Security Labs vond vier modules die na verwijdering van infostealer REVSTEALER achterblijven; één schakelt Defender uit voor een cryptominer.Dreigingen

Meer dan 5.400 gehackte sites verspreiden ClickFix-malware via de blockchain

Netskope ontdekte een campagne die duizenden gehackte sites gebruikt voor ClickFix-malware, met instructies verstopt in smart contracts.Dreigingen

Aanvallers zetten Node.js-runtime in als malware-wapen bij gerichte aanvallen

Symantec ziet aanvallers die node.exe misbruiken om malware te verspreiden bij overheden, techbedrijven en hotels — de ondertekening omzeilt detectie.Dreigingen

BraZetsu: Python-malware maakt van gehackte Windows-pc's handelswaar voor criminelen

Group-IB ontdekte BraZetsu, Python-malware die gehackte Windows-pc's omzet in koopwaar op een underground marketplace, met AI-triage.Dreigingen

Braziliaanse hackersgroep Breeze Comet plundert betaalsystemen

Breeze Comet buit sinds 2023 Braziliaanse financiële instellingen uit en sluist via het Pix-betaalsysteem geld rechtstreeks naar eigen rekeningen.Dreigingen

Shai-Hulud-worm scant nu 469 locaties op zoek naar inloggegevens

GitGuardian: de Shai-Hulud-infostealer-worm scant nu 469 locaties naar inloggegevens, tegen 189 eerder — van CI/CD tot AI-tool-configs.Nieuws

TerminalFix: extra technische details over verborgen PowerShell-C2-kanaal

Aanvullend onderzoek naar de TerminalFix-campagne onthult een tweede, verborgen command-and-control-kanaal via het lokale bestandssysteem, naast de eerder gemelde Python-reverse-tunnel.Tools

ValleyRAT-backdoor verstopt in gesigneerde adware die gebruikers zelf uitzonderen bij antivirus

De aan China gelinkte groep Silver Fox verspreidt de ValleyRAT-backdoor via een vermomde versie van de Chinese wallpaper-app QN Wallpaper, waarbij gebruikers de malware zelf onbedoeld helpen ontlopen door de software aan antivirus-uitzonderingen toe te voegen.Dreigingen

Anthropic waarschuwt: infostealer-malware kaapt Claude-sessies om quota leeg te trekken

Vidar, LummaC2, StealC, RedLine en Acreed (Windows) en Atomic Stealer (macOS) blijken ingelogde Claude-sessies te stelen. Aanvallers gebruiken die om accounts te gebruiken en gebruikslimieten leeg te trekken.Dreigingen

TerminalFix: nieuwe ClickFix-variant lokt slachtoffers naar Windows Terminal in plaats van het Run-venster

Microsoft ontdekt TerminalFix: nepbezoekers van Cloudflare-CAPTCHA's die slachtoffers overhalen commando's in Windows Terminal of PowerShell te plakken, wat via DLL-sideloading een Python-gebaseerde reverse-tunnel-backdoor installeert.Dreigingen

19 Chrome- en Edge-extensies blijken cryptowallets leeg te trekken

Onderzoekers ontdekken een campagne genaamd 'Superior' met 19 browserextensies die sinds februari 2024 actief zijn en wallets, seed phrases en inloggegevens van crypto-uitwisselingen stelen.Dreigingen

AmnesiaStealer geeft aanvallers live meekijken in macOS-browsersessies

Nieuwe macOS-malware AmnesiaStealer verspreidt zich via ClickFix-trucs en laat aanvallers via een WebSocket-kanaal live meekijken en besturen in de browser van het slachtoffer, met een screencast van zo'n 3fps.Phishing

Criminelen investeren miljoenen in verlopen domeinen om reputatie te kapen

Groep Sable Squirrel gaf bijna 7 miljoen dollar uit aan meer dan 10.000 verlopen domeinen om oude reputatie en verkeer te misbruiken voor malware, gokken en illegale streams. 31.000 malwaresamples communiceerden met de infrastructuur.Dreigingen

Vervalst NuGet-pakket doet zich voor als populaire .NET-bibliotheek om kansspel te manipuleren

Een trojanized fork van Newtonsoft.Json, gericht op één specifiek gokplatform, laat zien hoe gericht een supply-chain-aanval tegenwoordig kan zijn — onopgemerkt voor iedere andere gebruiker.Dreigingen

7.600 nep-GitHub-repo's misleiden AI-codeerassistenten om malware te installeren

De FakeGit-campagne gebruikt duizenden valse repositories die zich voordoen als bekende tools. ChatGPT, Gemini en Claude bleken de kwaadaardige installatie-instructies soms zelf door te geven.